Seguridad: qué guardamos y qué no
Dónde viven tus claves, por qué no hay contraseña y qué separa tus datos de los de los demás.
No hay contraseña
Ni para ti, ni para el propietario de la plataforma. Iniciar sesión es que Telegram confirme que eres tú. No hay nada que adivinar, nada que reutilizar de otro sitio y nada que robar en una filtración, porque no hay ninguna contraseña guardada en ninguna parte de TG Access.
También significa que a nadie se le puede engañar con una página de inicio de sesión falsa: el botón de Telegram solo funciona en este dominio exacto.
Tus claves
El token de tu bot y tus claves de pago se cifran en el momento en que las guardas. Después, el sitio solo te puede mostrar lo justo para reconocer cuál es cuál: si una clave de Stripe es real o de prueba y sus cuatro últimos caracteres, el primer y el último carácter de la dirección de un monedero. La clave en sí no se vuelve a mostrar, no se escribe en ningún registro y no se pone nunca en un enlace.
Tu dinero
Nunca llega hasta nosotros. Los suscriptores pagan a tu propio Stripe, a tu propio PayPal o a tu propio monedero. No podríamos retener, congelar ni quedarnos una parte de tus cobros, porque no pasan por nada que controlemos. La comisión se factura exactamente por este motivo.
Tus datos, y los de todos los demás
La separación se impone en la propia base de datos, no acordándose de filtrar. Cada tabla que pertenece a un cliente lleva el id de ese cliente en sus claves, así que una consulta que se olvidara de limitarse falla en lugar de devolver sin más las filas de otra persona.
Además de eso, cada página y cada botón se prueban contra los id de un segundo cliente: las pruebas falsifican a propósito una petición del plan, del pago y de la factura de otra cuenta, y exigen un rechazo y que la fila no haya cambiado.
Los enlaces de invitación
Cada invitación es de un solo uso y caduca antes de un día. Reenviarle una a un amigo no le sirve de nada al amigo.
Si pierdes el acceso
Tu cuenta de Telegram es tu cuenta. Si pierdes la cuenta en sí, contacta con soporte: hay una vía de recuperación, y a propósito pide más que una dirección de correo.